Senior Security Engineer für Container Security & DevSecOps | 40-60%

Für unseren Kunden aus der Bankenbranche in St. Gallen, suchen wir eine:n erfahrene:n, motivierte:n und aufgeschlossene:n Senior Security Engineer für Container Security & DevSecOps - 40-60%.

In dieser Rolle sind Sie mitverantwortlich für die Entwicklung, Implementierung & den Betrieb der Security-Massnahmen im Entwicklungsprozess.

Ihre Aufgaben:

1. Erstellen und pflegen von Security-Templates, welche in den Entwicklungs-Pipelines eingesetzt werden, um Schwachstellen in Applikationen frühzeitig zu erkennen und zu beheben.
2. Enge Zusammenarbeit mit verschiedenen Teams, um sicherzustellen, dass die Security-Massnahmen den Geschäftsanforderungen entsprechen und die Sicherheits- und Compliance-Anforderungen der Applikationen erfüllen.
3. Verantwortlich für den Betrieb und die Weiterentwicklung der Security-Plattformen auf der produktiven OpenShift-Umgebung.
4. Sicherstellung, dass die Plattform den internen Hardening-Richtlinien entspricht und Schwachstellen in den Vulnerability Management-Prozess einfließen.

Ihr Profil:

1. Tiefgehende Erfahrung mit CI/CD-Pipelines in GitLab und deren Architektur ist erforderlich.
2. Ausgewiesene Erfahrung mit Container-Orchestrierung und Container-Technologien, insbesondere OpenShift/Kubernetes.
3. Umfangreiche Kenntnisse in Automatisierungstools und Skriptsprachen (z. B. Bash, Ansible, Terraform).
4. Kenntnisse in Monitoring- und Logging-Tools (z. B. Splunk, Dynatrace, Prometheus, Grafana).
5. Sehr gutes Verständnis für moderne Softwareentwicklungsprozesse und deren Automatisierung (z. B. GitOps, DevSecOps).
6. Weiterbildung oder Zertifizierung im Bereich IT-Security ist wünschenswert.
7. Erfahrung mit Security- und Compliance-Anforderungen im CI/CD-Kontext.
8. Starke Kommunikationsfähigkeiten, um mit Entwicklern, Architekten und Stakeholdern zusammenzuarbeiten.
9. Fliessende Deutschkenntnisse in Wort und Schrift sowie gute Englischkenntnisse.